CVE-2026-101169 in Octopus Serverinformazioni

Riassunto

di VulDB • 29/09/2026

Nelle versioni colpite di Octopus Server, un utente autenticato con permessi per modificare un Ambiente o un Progetto può impostare contenuti JSON appositamente elaborati (crafted) per l'oggetto. La deserializzazione non sicura di questi contenuti consente all'utente di eseguire codice arbitrario nel processo di Octopus Server.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Octopus

Prenotare

28/09/2026

Divulgazione

29/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

basso

Fonti

Do you know our Splunk app?

Download it now for free!